Mudanças, configurações e rastreabilidade
Logs são úteis quando registram o campo alterado, o valor anterior, o novo valor e o usuário real. A auditoria testa a cobertura e a capacidade de recuperar eventos durante o período. Uma tela com data de última alteração não substitui um histórico completo.
Quando esse exame faz sentido
O exame é útil em cadastros de fornecedores, clientes, contas e regras de pagamento. Integrações ou usuários técnicos podem aparecer no log sem identificar o solicitante.
Roteiro de conferência
- Mapear cadastros e campos críticos, eventos registrados e período de retenção. Identificar origens manuais e automáticas.
- Selecionar alterações conhecidas e confirmar se o log contém antes, depois, usuário e horário. Testar exclusões e cargas em massa.
- Relacionar usuários técnicos a solicitações e aprovações. Conferir exportação, integridade e acesso aos próprios logs.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Configurações de auditoria; logs; cadastros; arquivos de carga; chamados; aprovações; perfis e evidências de retenção.
Exemplo ilustrativo
Exemplo ilustrativo: uma conta bancária muda por integração e o log mostra apenas o usuário técnico. O teste busca o arquivo e a solicitação que originaram a mudança.
O que a análise pode entregar
A entrega pode mostrar campos sem log, retenção insuficiente e usuários sem atribuição. A cobertura fica demonstrada por cadastro.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
Registrar quem salvou a tela é suficiente?
Não. A análise também precisa conhecer o que mudou, quando, por qual origem e, quando aplicável, quem solicitou.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.